PT-2025-12985
CVE-2024-41643
·
Publicado
2025-03-26
·
Atualizado
2025-03-26
Descrição por
CVSS 3.1
6.8
MédiaMétricasAV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Arris NVG443B versão 9.3.0h3d36
Descrição
Esta falha permite que um atacante fisicamente próximo execute código arbitrário por meio do componente de login
cshell.Recomendações
Para o Arris NVG443B versão 9.3.0h3d36, considere desativar o componente de login
cshell como uma solução temporária até que um patch esteja disponível.Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾